隐私和数据保护政策

正如本隐私政策中所使用的， “顾客” 指 (a) 通过任何方式就平台上提供的商品或服务联系我们的个人，或 (b) 可能或已经与我们签订由我们提供任何商品或服务的合同的个人。

“个人资料” 指可以通过以下方式识别客户的数据，无论真实与否；(a) 根据该数据； (b) 来自我们已经或可能访问的数据和其他信息。

根据您与我们互动的性质，我们可能向您收集的个人数据的一些示例包括：

• 您的姓名、身份证号码（例如身份证号码、护照号码、FIN）、居住地址、电子邮件地址、电话号码、国籍、性别和出生日期；
• 您向我们提供的个人身份医疗和健康相关信息（包括与您的医疗或健康史、医疗声明、健康状况、实验室检测结果、诊断图像、照片相关的信息或记录）；
• 由通过平台向您提供医疗或保健服务和产品的医疗保健专业人员/治疗提供商准备的有关您的个人身份医疗和健康信息；
• 您向我们提供的账单信息（例如信用卡或在线支付系统帐户信息）；
• 有关您正在使用的计算机或移动设备的信息；
• 地理位置或地址；或者
• 您可能输入平台或相关服务的其他信息。

本隐私政策中使用的其他术语应​​具有 PDPA 中赋予的含义（在上下文允许的情况下）。

我们通常不会收集您的个人数据，除非 (a) 由您直接或通过已获得您正式授权向我们披露您的个人数据的第三方自愿向我们提供（您的个人数据） “授权代表”)，或 (b) PDPA 或其他法律允许或要求未经同意收集和使用个人数据。在收集任何其他个人数据之前以及将您的个人数据用于未通知您的目的之前（法律允许或授权的情况除外），我们将征求您的同意。

我们可能出于以下任何或所有目的收集和使用您的个人数据：

• 在我们提供您所要求的商品和/或服务的过程中或与之相关的义务；
• 验证您的身份；
• 回应、处理和处理您的查询、请求、申请、投诉和反馈；
• 管理您与我们的关系；
• 处理或协助处理您的索赔；
• 处理付款或信用交易；
• 通过进行质量审查和类似活动来提高医疗或保健服务的质量；
• 创建去识别化信息（例如与平台上服务的使用相关的汇总统计数据）；
• 当平台更新可用时通知您；
• 营销和推广平台以及平台上向您提供的服务和产品；
• 向您传达健康和保健信息；
• 遵守任何适用的法律、法规、行为准则、指南或规则；
• 将个人数据转换为匿名数据以用于分析和市场研究；
• 出于上述目的向任何非关联第三方（包括我们的第三方服务提供商和代理商）传输；和
• 任何其他与上述相关的附带商业目的。

我们可以依靠 “合法利益” 根据 PDPA 的规定，未经您同意收集、使用和披露个人数据的例外情况是为了检测和防止欺诈和滥用我们的服务。

现场活动信息： 我们可能会跟踪您在平台上执行的一些操作，例如您执行的搜索内容。

访问设备和浏览器信息： 当您从计算机或其他设备访问本网站时，我们可能会从该设备收集匿名信息，例如您的互联网协议地址、浏览器类型、连接速度和访问时间。

曲奇饼： 我们可能会使用会话 Cookie（一旦您关闭网络浏览器就会过期）和持久 Cookie，以使平台和服务更易于使用，使我们的广告效果更好，并保护您和 Hisential。您可以通过更改选项来指示您的浏览器停止接受 Cookie 或在接受 Cookie 之前提示您。但是，如果您不接受 Cookie，您将无法保持平台登录状态。目前，我们不接受我们平台所有部分的“请勿跟踪”请求。

实时位置： 平台的某些功能使用 GPS 技术来收集有关您设备位置的实时信息，以便平台可以将您连接到您所在位置附近的医疗保健专业人员/治疗提供者。

网络分析： 我们可能会使用 Google Analytics 来帮助分析用户如何使用本网站。 Google Analytics 使用 Cookie 收集信息，例如用户访问网站的频率、访问的页面以及访问网站之前使用的其他网站。我们使用从 Google Analytics 获得的信息仅用于改进我们的网站和服务。 Google Analytics 仅收集您访问本网站之日分配给您的 IP 地址，而不收集您的姓名或其他个人识别信息。 Google 使用和共享 Google Analytics 收集的有关您访问本网站的信息的能力受到 Google Analytics 使用条款和 Google 隐私政策的限制。

如果我们在提供您所要求的商品和服务的过程中或与我们提供您所要求的商品和服务相关的义务需要披露您的个人数据，或者为了上述任何目的，我们可能会披露您的个人数据：

• 我们的子公司、关联公司、附属公司或合作伙伴；
• 可能处理您的医疗护理索赔的相关方（可能包括您的雇主或保险公司）；
• 向我们用来支持我们业务并受合同义务约束的承包商、服务提供商和其他第三方披露，以对个人信息保密；
• 根据法律要求，其中可能包括根据法院命令的要求提供信息；
• 当我们真诚地认为有必要进行披露以保护您或他人的安全、保护我们的权利、调查欺诈或响应政府要求时；
• 在 Hisential 的部分或全部资产发生合并、剥离、重组、重组、解散或以其他方式出售或转让的情况下，披露给买方或其他继承人；和
• 当您提供信息时我们披露的任何其他个人或组织。

您对收集、使用和披露您的个人数据所提供的同意将一直有效，直到您以书面形式撤回同意为止。您可以通过以书面形式或通过电子邮件向我们的数据保护官提交您的请求，撤回同意并要求我们停止出于上述任何或所有目的收集、使用和/或披露您的个人数据。

在收到您撤回同意的书面请求后，我们可能需要合理的时间来处理您的请求，并通知您我们同意该请求的后果，包括可能影响您对我们的权利和责任的任何法律后果。一般来说，我们将尽力在收到您的请求后十 (10) 个工作日内处理您的请求。

请注意，撤回同意并不影响我们继续收集、使用和披露个人数据的权利，前提是适用法律允许或要求未经同意收集、使用和披露个人数据。

如果您希望提出 (a) 访问请求以获取我们持有的有关您的个人数据的副本，或 (b) 提出更正请求以更正或更新我们持有的有关您的任何个人数据，您可以以书面形式或通过电子邮件向我们的数据保护官提交请求。

请注意，访问请求可能会收取合理的费用。如果是这样，我们会在处理您的请求之前告知您费用。

我们将尽快回复您的请求。一般来说，我们将在十四 (14) 个工作日内做出答复。如果我们无法在收到您的请求后三十 (30) 天内回复您的请求，我们将在能够回复您的请求后的三十 (30) 天内以书面形式通知您。

为了保护您的个人数据免遭未经授权的访问、收集、使用、披露、复制、修改、处置或类似风险，我们采取了适当的管理、物理和技术措施，例如最新的防病毒保护、加密，以及仅在需要知情的情况下向内部披露个人数据以及向我们授权的第三方服务提供商和代理披露个人数据。

但是，您应该意识到，没有一种互联网传输方法或电子存储方法是完全安全的。尽管无法保证安全，但我们会努力保护您的信息安全，并不断审查和增强我们的信息安全措施。

我们通常依赖您（或您的授权代表）提供的个人数据。为了确保您的个人数据是最新的、完整的和准确的，如果您的个人数据发生变化，请通过书面或电子邮件通知我们的数据保护官来更新我们。

我们可能允许您通过单击“历史记录”>“删除”来删除存储在应用程序中的一些记录。此类删除只会从应用程序中删除您的记录，但会保留备份副本。

我们可能会在实现收集目的所必需的期限内，或者根据适用法律的要求或允许的期限内保留您的个人数据。一旦有合理理由认为此类保留不再用于收集个人数据的目的，并且不再需要用于法律或商业目的，我们将停止保留您的个人数据，或删除可与您关联的数据的方式。

我们通常不会将您的个人数据传输到新加坡以外的国家。但是，如果我们这样做，我们将采取措施确保您的个人数据继续获得至少与 PDPA 规定的保护标准相当的保护标准。

如果您对我们的个人数据保护政策和程序有任何疑问或反馈，或者您希望通过以下方式提出任何请求，您可以联系我们的数据保护官：

本隐私政策与我们收集、使用和披露您的个人数据相关的任何其他通知、合同条款和同意条款一并适用。

我们可能会不时修改本隐私政策，恕不另行通知。您可以通过参考本隐私政策最后更新的日期来确定是否进行了任何此类修订。您继续使用我们的服务即表示您承认并接受此类更改。